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@ Verarbeitung langer Nachrichten in einer Prozessorkarte 

(57) ErfindungsgemaS wird eino in eine Prozessorkarte 10 
eintreffende Nachricht von einer Prozessoreinheit 30 in einen 
beschreibbaren, nicht fluchtigen Speicher 60, wie einem 
EEPROM 60, geschrieben und gespeichert bevor die Nach- 
richt hinsichtlich ihrer Zugriffsberechtigung auf die Prozes- 
sorkarte 10 durch die Prozessoreinheit 30 uberpruft wird. Da 
Speicherplatze in dem beschreibbaren, nicht fluchtigen 
Speicher 60 in ihrer Datengrd&e, jeweils im Rahman der 
gesamten Datengrd&e des beschreibbaren, nicht fluchtigen 
Speicher 60, f rei def inierbar sind, konnen so Nachrichten mit 
nahezu beliebig gro&er Datengrd&e von der Prozessorkarte 
10 auf in re Zugriffsberechtigung gepruft und da mit prozes- 
siert werden. Debet konnen die in die Prozessorkarte 10 von 
der Au Ben welt her eingehenden Nachrichten entweder in 
den beschreibbaren, nicht fluchtigen Speicher 60 unmittel- 
■ bar oder erst mittelbar, z. B. nachdem die Nachrichten 

Cvorher in dem beschreibbaren, fluchtigen Speicher 40 
zwischengespeichert und eventuell auch vorprozessiert wur- 
den, gespeichert werden. Ein Vorprozessteren kann hier 
beispielsweise ein Ermitteln der Adresse der Speicherstelle 
sein, in der die Nachricht prozessiert werden soli. Da die 
Zugriffsberechtigung fur einen Schreibvorgang in den be- 
schreibbaren, nicht fluchtigen Speicher 60 vor einer weite- 
ren Prozessierung der Nachricht erst noch uberpruft werden 
muB, erfolgt die Speicherung in dem beschreibbaren, nicht 
fluchtigen Speicher 60 im Sinne einer Zwischenspeicherung, 
wobei ... 
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Beschreibung 

Gebiet der Erfindung 

Die Erfindung betrifft ein Verfahren und eine Vor- 
richtung zur Verarbeitung von Nachrichten in einer 
Prozessorkarte mit einer Prozessoreinheit und einem 
beschreibbaren, nicht fluchtigen Speicher wobei eine 
Zugriffsberechtigung einer Nachricht auf die Prozessor- 
karte vor einer weiteren Behandlung der Nachricht 
uberpruft werden muB. Die Erfindung betrifft weiter ein 
Verfahren zur Kommunikation mit der Prozessorkarte. 

Stand der Technik 

Als Datentragerkarten oder Chipkarten werden heu- 
te tragbare Karten t zumeist in etwa in Scheckkartenfor- 
mat und vorzugsweise aus Kunststoff oder Metall, mit 
einem darin integrierten elektronischen Chip bezeich- 
net. Im Gegensatz zu einfachen Speicherkarten (die als 
Memory Chip-Cards oder Memory-Cards bekannt sind) 
besitzen intelligente Datentragerkarten, oder Prozes- 
sorkarten, (auch multifunktionale Chipkarten, oder 
Smart-Cards genannt) neben einem Speicherbereich ei- 
nen eigenen Prozessor zur Kontrolle der auf dem Chip 
der Datentragerkarte gespeicherten Daten. Dies er- 
laubt einen besseren Schutz der Daten und fiihrt zu 
einer verbesserten Funktionalitat der Prozessorkarten. 
Einfache Speicherkarten erlauben im allgemeinen nur 
ein Schreiben und Lesen der Daten. Intelligente Prozes- 
sorkarten verfugen dariiber hinaus noch im allgemeinen 
uber Funktionen zur Strukturierung, Lokalisierung, 
Verwaltung und zum Schutz der Daten. 

Der vor allem wegen der erhohten Falschungssicher- 
heit zunehmende Einsatz von Prozessorkarten erstreckt 
sich auf zahlreiche Anwendungsgebiete. Anwendungen 
mit Prozessorkarten, also Anwendungen, fur die eine 
Kommunikation eines beliebigen Gerates mit einer Pro- 
zessorkarte erforderlich ist, konnen beispielsweise bar- 
geldloses Bezahlen, Identifikation des Prozessorkarten- 
inhabers, Speicherung von Daten oder dergleichen sein. 

Urn einen unberechtigten Zugriff auf Daten der Pro- 
zessorkarte zu vermeiden, muB vor einem Datenzugriff 
die entsprechende Zugriffsberechtigung erst nachge- 
wiesen werden. Als Verfahren zur Oberprufung der Zu- 
griffsberechtigung konnen z. B. eine Authentifikation, 
beispielweise durch einen MAC (Message Authentifica- 
tion Code) oder eine Identifikationsnummer PIN (Per- 
sonal Identification Number), oder eine Verschlusselung 
der Daten dienen. Die Berechtigung muB nachgewiesen 
werden, bevor Daten wirksam uberschrieben werden 
konnen. Die Authentifikation stellt eine MaBnahme dar, 
mit der die Authentizitat von Subjekten und Objekten 
festgestellt werden soil. Meist wird dabei ein symme- 
trischer Verschlusselungsalgorithmus, wie der DES (di- 
gital encryption standard), oder ein asymmetrischer 
Verschlusselungsalgorithmus, wie z.B. ein Public-Key 
Algorithmus, benutzt 

Fig. 1 zeigt den schematischen Aufbau einer Prozes- 
sorkarte 10. Die Prozessorkarte 10 kommuniziert mit 
der AuBenwelt, hier dargestellt durch eine beliebige 
Vorrichtung 15, die beispielsweise ein Kartenlesegerat 
ein Computer oder dergleichen sein kann, uber ein I/O- 
Port 20, das mit einer Prozessoreinheit 30 verbunden ist 
Das I/O- Port 20 bildet die Schnittstelle zur AuBenwelt 
der Prozessorkarte 10 und leitet empfangene Nachrich- 
ten oder sonstige Informationen von der AuBenwelt an 
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die Prozessoreinheit 30 weiter. Auch kdnnen Nachrich- 
ten oder Informationen der Prozessorkarte 10 uber das 
I/O- Port 20 an die AuBenwelt weitergegeben werden. 
Die Prozessoreinheit 30 ist mit einem fluchtigen, be- 
5 schreibbaren Speicher 40, einem nicht fluchtigen, nicht 
beschreibbaren Speicher 50, sowie einem ebenfalls nicht 
fluchtigen, jedoch beschreibbaren Speicher 60 verbun- 
den. Der fluchtige Speicher 40 wird im allgemeinen als 
ein RAM (Random Access Memory) ausgefuhrt und soil 

to im folgenden auch als RAM 40 bezeichnet werden. Der 
nicht beschreibbare, nicht fluchtige Speicher 50 ist in 
heutigen Prozessorkarten 10 vorzugsweise als ROM 
(Read Only Memory) ausgefuhrt und soil im folgenden 
als ROM 50 bezeichnet werden. 

15 Entsprechend kann auch ein PROM (Programmable 
Read Only Memory) oder dergleichen verwendet wer- 
den. Der nicht fluchtige, jedoch beschreibbare Speicher 
60 ist in Prozessorkarten 10 vorwiegend als EEPROM 
(Electrically Erasable Programmable Read Only Memo- 

20 ry) ausgefuhrt und soli im folgenden als EEPROM 60 
bezeichnet werden. 

Fluchtige Speicher, wie das RAM 40, unterscheiden 
sich von nicht fluchtigen, wie das ROM 50 oder das 
EEPROM 60, dadurch, daB bei den fluchtigen Speichern 

25 der Speicherinhalt nach Entfernen der Versorgungs- 
spannung verloren gent, wahrend der Speicherinhalt in 
den nicht fluchtigen Speichern auch nach Entfernen der 
Versorgungsspannung erhalten bieibt Nicht beschreib- 
bare Speicher, wie das ROM 50, erhalten eine feste Pro- 

30 grammierung (z. B. durch Einbrennen), die nicht mehr 
verandert werden kann. Beschreibbare Speicher, wie 
das RAM 40 oder das EEPROM 60, konnen durch die 
Prozessoreinheit 30 in ihrem Speicherinhalt durch 
Schreibvorgange verandert werden, wobei die Anzahl 

35 der moglichen Schreibvorgange im allgemeinen durch 
deren Lebenszeit begrenzt ist. Fluchtige Speicher haben 
im allgemeinen eine deutlich geringere Zugriffszeit (et- 
wa Faktor 1 : 10 000) als nicht fluchtige Speicher und 
werden deshalb vorzugsweise als schnelle Arbeitsspei- 

40 cher fur die Prozessoreinheit 30 verwendet 

In dem Bereich des ROM 50 ist vorzugsweise auch als 
feste Programmierung ein Betriebs system 55 der Pro- 
zessorkarte 10 untergebracht Das Betriebssystem 55 
kann jedoch auch, zumindest teilweise, in dem 

45 EEPROM 60 abgelegt sein und enthalt Programme fiir 
die Prozessorkarte 10, die die Ausfuhrung von Program- 
men und Ablaufen, die Verteilung von Betriebsmittel 
auf die einzelnen Benutzerprogramme und die Auf- 
rechterhaltung der Betriebsart in der Prozessorkarte 10 

so steuern und uberwachen. Der Speicherbereich im RAM 
40 teilt sich wahrend des Betriebes der Prozessorkarte 
10 in einen von dem Betriebssystem 55 der Prozessor- 
einheit 30 als Pufferspeicher genutzten Bereich 70 und 
einem Bereich 80, der fur den Betrieb von Programmen 

55 verwendet werden kann, auf. 

Im EEPROM 60 kdnnen Daten durch die Prozessor- 
einheit 30 abgelegt werden bzw. aus diesem wieder ge- 
lesen werden. Das EEPROM 60 weist hierfur im allge- 
meinen einen Bereich 90 mit einem Dateisystem und 

60 einem Bereich 100 ohne Dateisystem auf. In dem Be- 
reich 90 mit Dateisystem sind eine Vielzahl von Dateien 
(Files) 110, vorzugsweise in einer Baumstruktur, ange- 
ordnet. Die Dateien 1 10 sind uber ein Wurzelverzeich- 
nis 120 zuganglich, das auch vorzugsweise ein Inhalts- 

65 verzeichnis der angelegten, Dateien 110 aufweist Die 
Datenbreite der einzelnen Dateien 110 kann beim Anle- 
gen einer Datei durch die Prozessoreinheit 30, im Rah- 
men der Gesamtlange des EEPROM 60, frei definiert 



DE 196 26 337 Al 



25 



30 



werden. Weiterhin kSnnen Zugriffsbedingungen auf je- 
de einzelne der Dateien 110, wie z.B. ein reiner Lese- 
oder ein reiner Schreib-, oder ein kombinierter Lese- 
/Schreib-Zugriff. defmiert werden. Dabei kann ein 
Schreibzugriff auf eine der Dateien 110 durch ein Au- 
themifikationssverfahren (weiter unten beschriebenl 
w!^ B : durch eine Prufsumme bei Verwendung eines 
MAC, abgesichert werden. In welche Datei oder Datei- 
en der Vielzahl von Dateien 110 eine Nachricht abge- 
speichert werden soli, oder auf welche der Dateien eine 
Nachricht Zugriff haben soil, ist aJs Information entwe- 
der m der Nachricht selbst vorhanden oder die Prozes- 
soreinheit 30 weiB, z. B. aufgrund vorheriger Nachrich- 
ten, den entsprechenden Ort Eine Nachricht kann dabei 
jede, vorzugsweise in sich geschlossene, Informations- 
einheit, die von einer Nachrichtenquelle zu einer Nach- 
wird. enSCnke ' h ' er Prozessorkarte ,0 . transportiert 
Jede der Dateien 110 ist wiederum in eine Vielzahl 
von einzelnen Datensatzen (Records) aufgeteilt, die in 
einem verarbeitungstechnische Zusammenhang stehen. 
Die Datensatze bilden innerhalb einer Datei eine logi- 
sche Emheit und sollten vorzugsweise nur als Ganzes 
geschrieben oder gelesen werden. Der Bereich 100 ohne 
Dateisystem ist zum Ablegen permanenter Daten des 
Betnebssysteines 55 vorgesehen und besitzt wahlfreien 
z.ugnff (random access). 

a W , e ^^ ie Prozessork a"e 10 von der AuBenwelt uber 
das I/O-Port 20 eine Nachricht erhalt, so wird diese vor 
einer weiteren Verarbeitung von der Prozessoreinheit 
30 zuerst ,n den Bereich 80 des RAM 40 geschrieben. 
Zur Authentication der Nachricht, und damit zur 
Uberprufung der Zugriffsberechtigung auf die Prozes- 
sorkarte 10, enthalt die Nachricht vorzugsweise einen 
Zusatz, der belegt, daB die Nachricht von einer be- 
stimmten Adresse stammt und nicht auf dem Wee von 
dieser Adresse zur Prozessorkarte 10 verandert wurde. 
H.r ma^° r Z " satz , wird heutzutage vorzugsweise 
der MAC verwendet, der eine Prufsumme enthalt, urn 
die Zugriffsberechtigung, z. B. far einen Schreib- oder 
Lesezugriff nachzuweisen und uberprufen zu konnen 
Andere Authentifikationsverfahren, wie z. B. die oben 
aufgefuhrten, werden analog angewandt. 

Erst wenn die Zugriffsberechtigung von der Prozes- 
soreinheit 30 QberprQft ist und positiv bestatigt wird, 
kann die Nachncht weiter prozessiert werden, indem sie 
z, B. aus dem RAM 40 in das EEPROM 60 durch die 
Prozessoreinheit 30 kopiert oder verschoben wird. Bei 
diesem Vorgang ist zu verstehen, daB jede einzelne, in 
die Prozessorkarte 10 eintreffende Nachricht auf ihre 
zugriffsberechtigung gepriift werden muB, bevor sie 
weiter prozessiert werden kann. Fedoch muB die Nach- 
richt im allgemeinen vollstandig voriiegen, da, wie bei 
der Verwendung des MAC. die Zugriffsberechtigung 
nur bei Voriiegen der vollstandigen Nachricht, d. h. des 
gesamten Nachrichtendatensatzes, uberpriift werden 
kann. 

Da der Speicherbereich des RAM 40 im allgemeinen 
sehr klein ist (z. B. 240 Byte) und zudem durch den von 
dem Betnebssystem 55 verwendeten Bereich 70 verklei- 
nert wird. bleibt fur die Aufnahme von Nachrichten im 
Bereich 80 nur ein sehr beschrankter Speicherbereich 
Lt i * tWa 64 Byte) Qbri & Dementsprechend dQrfen 
Nachrichten, die von Prozessorkarten 10 prozessiert 
werden sollen, eine bestimmte maximale DatengroBe 
(im Augenblick 64 Byte) nicht flberschreiten. Langere 
Nachrichten mussen in kleinere zerteilt werden, was 
aufgrund der speziellen Sicherheitsbedingungen und 
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der damit verbundenen Verfahren zur Ermittlung der 
Zugriffsberechtigung, wie den Authentifikationsverfah- 
ren, in der Kommunikation mit Prozessorkarten 10 zu 
einer Verlangerung der Kommunikationszeiten fOhrt 

Ein Beispiel fQr eine m6gliche NachrichtenQbertra- 
gang zwischen der AuBenwelt und der Prozessorkarte 
10 kann folgende Nachricht sein: "Schreibe in Datei Nr 
X m den Datensatz Nr. Y die Daten DATEN, wobei als 
Zugriffsberechtigung ein MAC von Z steht". Dabei soil 
ppiJ?^/^ one beliebige Datenfolge stehen. Im 
EEPROM 60 der Prozessorkarte 10 ist ein Schlussel 
abgelegt, der zusammen mit den Daten DATEN eine 

AM«:?vi U , n o g "X 11 8 ema0 ANSI Oder 
ANSI X9.19, zulaBt Die Prozessoreinheit 30 schreibt 
zuerst die Nachricht in den Bereich 80 des RAM 40 und 
ui e ?? \^ ^ ollstandi gem Erhalt der Nachricht, an- 
hand des MAC Z und der Daten DATEN die Ber^h"- 
gung der Nachricht fur einen Schreibvorgane Liestkel- 
ne Berechtigung vor, oder konnte die Berechiigungsbe- 
20 dingung z. B. aufgrund eines Obertragungsfehlers nicht 

S vt± W «? n ' o rf ° lgl Cin Abbruch durch das Betriebs- 
system 55 der Prozessorkarte 10. Kann eine Berechti- 
gung fur einen Schreibzugriff der Nachricht auf die Pro- 
zessorkarte 10 durch die Nachricht jedoch nachgewie- 
sen werden, w,rd die Nachricht durch die Prozessorein- 
S e f° ^ lne ^ ur , di u e f en Schreibzugriff vorgesehene 
Datei 130 der Vielzahl von Dateien 110 geschrieben. 
wobe. das Schreiben entweder als Neuschreiben oder 
HnT C u e,b t e u bereits vorhan dener Daten in der Datei 
130 durchgefuhrt werden kann. Nach erfolgreich durch- 
gefuhrtem Schreibvorgang gibt die Prozessoreinheit 30 
f/A S n ^'""pWung an die AuBenwelt mit Hilfe des 
I/O-Ports 20 wieder zuriick. Der gesamte Ablauf ent- 
spncht den Definitionen nach ISO/IEC 7816. 

Problematisch an dieser Kommunikationsweise zwi- 
schen der AuBenwelt und der Prozessorkarte 10 ist zum 
einen, daB die Nachricht evtL nicht vollstandig aufgrund 
der begrenzten DatengroBe in das RAM 40 hineinge- 
schneben werden kann und weiterhin, daB eine Berech- 
tigung zuerst nachgewiesen werden muB, bevor ein 
Schreibzugriff erfolgen kann oder darf. 

Zusammenfassung der Erfindung 
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Der Erfindung liegt die Aufgabe zugrunde, eine Kom- 
munikation mit einer Prozessorkarte, weitestgehend un- 
abhangig von der DatengraBe der von der Prozessor- 
karte zu empfangenden Nachrichten, zu ermoglichen. 
Uie Aufgabe der Erfindung wird entsprechend der un- 
abnangigen Anspriiche geldst 

ErfindungsgemaB wird eine in eine Prozessorkarte 
eintreffende Nachricht von einer Prozessoreinheit in ei- 
" en ° e ichreibbaren, nicht fiQchtigen Speicher. wie ei- 
nem EEPROM, geschrieben und gespeichert bevor die 
Nachricht hmsichtlich ihrer Zugriffsberechtigung auf 
die Prozessorkarte durch die Prozessoreinheit Qber- 
pruft wird. Da Speicherplatze in dem beschreibbaren, 
nicht fiQchtigen Speicher in ihrer DatengrdBe. jeweils 
im Rahmen der gesamten DatengroBe des beschreibba- 
ren, nicht fluchtigen Speicher, frei definierbar sind, kon- 
nen so Nachrichten mit nahezu beliebig groBer Daten- 
groBe von der Prozessorkarte auf ihre Zugriffsberechti- 
gung gepriift und damit prozessiert werden. Dabei kon- 
nen die in die Prozessorkarte von der AuBenwelt her 
eingehenden Nachrichten entweder in den beschreibba- 
ren, nicht flQchugen Speicher unmittelbar oder erst mit- 
telbar, z. B. nachdem die Nachrichten vorher in einem 
beschreibbaren, fiQchtigen Speicher zwischengespei- 
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chert und eventuell auch vorprozessiert wurden, gespei- 
chert werden. Ein Vorprozessieren kann hier beispiels- 
weise ein Ermitteln der Adresse der Speicherstelle sein, 
in der die Nachricht prozessiert werden soil Da die 
Zugriffsberechtigung fur einen Schreibvorgang in den 5 
beschreibbaren, nicht fluchtigen Speicher vor einer wei- 
teren Prozessierung der Nachricht erst noch uberpriift 
werden muB, erfolgt die Speicherung in dem beschreib- 
baren, nicht fluchtigen Speicher im Sinne einer Zwi- 
schenspeicherung, wobei die endgiiltige Position noch 10 
nicht festgelegt ist 

Die Erfindung findet Verwendung fur die Kommuni- 
kation mit Prozessorkarten. Die Kommunikation einer 
beliebigen Vorrichtung mit einer Prozessorkarte erfolgt 
durch ein Aussenden einer Nachricht an die Prozessor- 15 
karte durch die Vorrichtung, ein Empfangen der Nach- 
richt durch die Prozessorkarte und ein Verarbeiten der 
Nachricht nach einem dem erfindungsgemaflen Verfah- 
ren. 

Die fur die erfindungsgemaBe Prozessierung erfor- 20 
derlichen Anweisungen werden vorzugsweise in dem 
Betriebssystem der Prozessorkarte abgelegt 

Weitere, vorteilhafte Ausfiihrungen der Erfindung 
finden sich in den Unteranspruchen. 

25 

Beschreibung der Zeichnungen 

Zur naheren Eriauterung der Erfindung sind im fol- 
genden Ausfuhrungsbeispiele mit Bezugnahme auf die 
Zeichnungen beschrieben. Bauteile mit gleicher Funk- 30 
tionalitat sind mit den gleichen Bezugszeichen versehen. 
Es zeigen: 

Fig. 1 den schematischen Aufbau einer Prozessorkar- 
te; und 

Fig. 2—4 Ausfuhrungsform en der. Erfindung. 35 
Beschreibung der Erfindung 

Im weiteren sollen, mit Hinblick auf das einfachere 
Verstandnis, der beschreibbare, fluchtige Speicher 40 40 
wieder als RAM 40 und der beschreibbare, nicht fluchti- 
ge Speicher 60 wieder als EEPROM 60 bezeichnet wer- 
den. Jedoch ist die Erfindung nicht auf diese Ausfiih- 
rungsformen der Speicher begrenzt 

In einer ersten Ausfuhrungsform (Fig. 2) erfolgt die 45 
Speicherung der hereinkommenden Nachricht in einen 
Zwischenspeicher 140 in dem Bereich 100 des EEPROM 
60, der sich auBerhalb des Bereiches 90 mit Dateisyste- 
men befindet Nach erfolgter Speicherung der Nach- 
richt in dem Zwischenspeicher 140 uberpriift die Pro- 50 
zessoreinheit 30 die Zugriffsberechtigung der zwischen- 
gespeicherten Nachricht, z. B., indem der MAC nachge- 
rechnet wird. Liegt keine gflltige Zugriffsberechtigung 
vor, wird die Nachrichtenbearbeitung abgebrochen und 
die zwischengespeicherte Nachricht kann von einer 55 
nachfolgenden uberschrieben werden. Konnte die Zu- 
griffsberechtigung jedoch nachgewiesen werden, wird 
die Nachricht aus dem Zwischenspeicher 140 in die fur 
die Abspeicherung der Nachricht vorgesehenen Datei 
130 der Vielzahl von Dateien 110 kopiert oder verscho- 60 
ben. Nach erfolgter Speicherung der Nachricht in der 
Datei 130 erfolgt eine Ruckmeldung entsprechend dem 
oben Gesagten. 

Bei dieser ersten Ausfuhrungsform ist bei den meisten 
heutzutage verwendeten beschreibbaren, nicht fluchti- 65 
gen Speichern, wie dem EEPROM 60, sicherzustellen, 
daB der Zwischenspeicherbereich 140 z. B. nach einer 
bestimmten Anzahl von erfolgten Schreibzyklen (etwa 
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10 000—100 000) an eine andere Stelle des Bereiches 
100 verlegt wird, da diese beschreibbaren, nicht fluchti- 
gen Speicherelemente nur eine bestimmte Anzahl von 
Schreibzugriffen auf eine Speicherstelle zulassen, und so 
bei Erreichen des Lebensendes einer Speicherzelle ein 
Verlust von Daten auf treten kann. 

Auch ist bei der ersten Ausfuhrungsform zu beruck- 
sichtigen, daB die Kopieraktion der Nachricht aus dem 
Zwischenspeicher 140 an den endgultigen On der Nach- 
richt in der Datei 130 bei den heute verwendeten Spei- 
chern gegeniiber anderen Operationen, wie Schreiben 
oder Lesen im RAM 40 oder Lesen im EEPROM 60, 
relativ zeitaufwendig (etwa Faktor 10 000) ist Deshalb 
werden vorzugsweise nur solche Nachrichten, die auf- 
grund ihrer DatengroBe nicht unmittelbar im RAM 40 
empfangen werden konnen, in dem Zwischenspeicher 
140 zwischengespeichert Dies kann z. B. dadurch er- 
reicht werden, daB die eingehende Nachricht von der 
Prozessoreinheit 30 zuerst (sequentiell) in das RAM 40 
geschrieben wird Bei Oberschreiben der zur Verfugung 
stehenden Speichermenge des RAM 40 wird der dort 
gespeicherte Teil der Nachricht in den Zwischenspei- 
cher 140 kopiert und der Rest der Nachricht nun unmit- 
telbar in den Zwischenspeicher 140 abgespeichert und 
evtl. dem aus dem RAM 40 kopierten Teil der Nachricht 
angehangt 

Fig. 3 zeigt eine zweite Ausfuhrungsform der Erfin- 
dung. Solche Dateien der Vielzahl von Dateien 1 10, de- 
ren Datensatzlange die GroBe des als Pufferspeicher 
genutzten Bereiches 70 iiberschreitet, oder wo ein sol- 
ches Oberschreiten zu erwarten ist, weisen nun einen 
lokalen Zwischenspeicher 150, 160, usw. auf. Liegt die 
Adresse der Datei 130, in die die eingehende Nachricht 
abgespeichert werden soli bereits fest wird die einkom- 
mende Nachricht unmittelbar in den lokalen Zwischen- 
speicher 160 der Datei 130 abgespeichert Die Oberprii- 
fung der Zugriffsberechtigung der Nachricht wird nun 
von der Prozessoreinheit 30, entsprechend dem oben 
Gesagten, mit der in dem lokalen Zwischenspeicher 160 
gespeicherten Nachricht durchgefuhrt 

Ist die Adresse der Datei 130, in welche die Nachricht 
abzulegen ist, bei Eingang der Nachricht noch nicht be- 
kannt, wird die Nachricht zuerst in das RAM 40 eingele- 
sen. Das Einlesen geschieht zumindest solange, bis die 
Adresse feststeht Bei den augenblicklich verwendeten 
Kommunikationsprotokollen ist festgelegt, daB die 
Adresse fur eine Abspeicherung der Nachricht z. B. in- 
nerhalb der ersten 4 Bytes der Nachricht zu finden ist, 
falls eine Adresse vorhanden ist 

Entsprechend konnte auch der fur die Erkennung der 
Adresse notwendige Teil der Nachricht zuerst in den, 
fur die zweite Ausfuhrungsform optionalen Zwischen- 
speicher 140 eingeschrieben werden. 

Bei den heute zur Verfugung stehenden beschreibba- 
ren, nicht fluchtigen Speichern 60 ist wie bereits oben 
angedeutet, ein Schreibzugriff um ein vielfaches langsa- 
mer als ein Schreibzugriff auf einen fluchtigen Speicher 
40. Jedoch erfordert das augenblickliche Kommunika- 
tionsprotokoll fur die Kommunikation mit der Prozes- 
sorkarte 10 eine bestimmte Schreibgeschwindigkeit fur 
das Einlesen der Nachricht bzw. fur zusammenhangen- 
de Teile der Nachricht so daB bestimmte Schreibzug- 
riffszeiten zumindest fur die zusammenhangenden Teile 
der Nachricht nicht uberschritten werden durfen. An- 
sonsten wird die Kommunikation mit der Prozessorkar- 
te 10 abgebrochen. Da die hierfur erforderliche minimal 
mdgliche Schreibzugriffsgeschwindigkeit von den mei- 
sten heute zur Verfugung stehenden beschreibbaren, 
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nicht fluchtigen Speichern 60 nicht eingehalten werden 
kann und zum Teil deutlich unterschritten wird, konnen 
die Nachnchten hier nicht unmittelbar in den beschreib- 
baren, nicht fluchtigen Speicher 60 eingeschrieben wer- 
den. Urn dennoch eine Kommunikation durchfuhren zu 
kdnnen, werden die zusammenhangenden Teile der 
Nachncht zuerst in den fluchtigen Speicher 40 eingele- 
sen und von dort in die entsprechenden Zwischenspei- 
cher, wie den Zwischenspeicher 140 oder die lokalen 
Zwischenspeicher 150, 160, usw., kopiert 

Die Vorrichtung und das Verfahren gemaB der zwei- 
ten AusfQhrungsform reduziert so, bei in etwa gleicher 
Zugnffshaufigkeiten auf die einzelnen Dateien 110, die 
Gefahr der Uberbenutzung nur eines Bereiches, wie 
z. B des Zwischenspeichers 140. Dies ist insbesondere 
bei der Verwendung von multifunktionaien Prozessor- 
karten mn einer Vielzahl von verschiedenen Anwen- 
dungen, wobei jede Anwendung in zumindest einer Da- 
tei abgelegt ist, von Vorteil. Wird der iokale Zwischen- 
speicher 150, 160 einer der Anwendungen der multi- 
funktionalen Prozessorkarte, z. B. durch das Erreichen 
des Lebens ende einiger Speicherzellen zerstort, so wer- 
den dadurch andere Anwendungen nicht beeintrachtigt 
und konnen nach wie vor weiter benutzt werden. 

Bei einer dritten Ausfuhrungsform wird der entspre- 
chende Iokale Zwischenspeicher 160 selbst als Datei 
130, oder als Teilbereich davon, definiert und nicht der 
Inhalt der jeweihgen lokalen Zwischenspeicher 150 160 
usw. nach Feststehen der Zugriffsberechtigung an die 
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sprechend sind fur den Fall daB die Datensatznummern 
ausgetauscht werden mussen und eine Datensatznum- 
mer jeweils etwa 4 Byte DatengrdBe hat, ebenfalls 2 
Schreibzugriffe von insgesamt 20 ms erforderlich. 
5 Die konventionelle Uberprufung der Zugriffsberech- 
tigung einer Nachricht in dem RAM 40 und ein anschlie- 
Bendes Abspeichern in das EEPROM 60 erfordert zu- 
mindest einen Schreibvorgang der gesamten Nachricht 
in das RAM 40 und einen Schreibvorgang der zu spei- 
10 chernden Daten in das EEPROM 60. Demgegeniiber 
erfordert die erfindungsgemaBe Oberpriifung der Zu- 
griffsberechtigung entsprechend der ersten und der 
zweiten Ausfuhrungsform zumindest einen Schreibvor- 
gang der gesamten Nachricht in das EEPROM 60 und 
einen weiteren Schreibvorgang der zu speichernden 
Daten ebenfalls in das EEPROM 60. Die Uberprufung 
der Zugriffsberechtigung entsprechend der dritten Aus- 
ruhrungsform benotigt gleichermaBen zumindest einen 
PpbSS^If d f • ^samten Nachricht in das 
a J^?3 jedoch ist der wei ^re Schreibvorgang in 
das EEPROM 60 auf die zum Umdefinieren der Daten 
satze benotigten Daten begrenzt 

Bei den heute erhaltlichen Speichern ist der Schreib- 
vorgang in, EEPROM in etwa 10.000 mal langsamer ist 
als der Schreibvorgang im RAM, so daB so der Schreib- 
vorgang im EEPROM 60 im wesentlichen die Gesamt- 
schreibzeit bestimmt. Jedoch sind bei der Kommunika- 
tion weiterhin noch Zeiten fur den Aufbau der Verbin- 
dung und die Authentifikation und Sicherheitsiiberpru- 
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entsprechende Stelleinnerhllbd^ ° un 8 u « a ^ Authentifikation und SicherheitsiiberprQ- 

oder verschobea Ist diJ^lifbSS£S?S 3 ° Mu! S'?? NaC „ hricht mit zu berucksichtigen. 

eine verkettete Liste angelegt, so werdenXzS die irJf™ ? H " a 7 chnc £\ w,e der konventionellen Ober- 

die Orte der einzelnen Datensatze defirieren iSShSJ £ " Atnl Zugnffaberechtwung mit langen Nachrich- 

dieser Liste entsprechend vertauscht Sen *d™l££n ? ein " ner Teilnachrichten zerlegt 

satze jedoch in einer Art und Weis Tvor daC Tdiese mh « Z£ a !k ^ d,ese Zdten fur Aufbau der Verbii- 

einer Datensatznummer ^s^Zio^n Sn- * 
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einer Datensatznummer versehen sind, so mussen ein- 
fach nur die Datensatznummern entsprechend ausge- 
tauscht werden. Mit anderen Worten werden bei dieser 
dritten Ausfuhrungsform die Bereiche der einzelnen lo- 
kalen Zwischenspeicher bei einem erfolgreichen 
Schreibzugnff in die entsprechende Datei der Vielzahl 
von Dateien 110 eingeordnet, und eine andere Stelle der 
entsprechenden Datei als neuer iokaler Zwischenspei- 
cher definiert Fig. 4 zeigt eine solche Anordnung. In 
den lokalen Zwischenspeicher 160 der Datei 130 wurde 
zuerst die Nachricht geschrieben und, nach erfolgreich 
durchgefuhrter Authentifikation, die Schreibberechti- 
gung der Nachricht festgestellt Der alte Iokale Zwi- 
schenspeicher 160 wird nun in die Datei 160 eingeglie- 
dert und ein neuer Bereich 160' der Datei 130 als neuer 
Iokaler Zwischenspeicher 160' der Datei 130 definiert. 

Die dntte Ausfuhrungsform mit einem Umdefinieren 
und Einghedem der jeweiligen lokalen Zwischenspei- 
cher in die entsprechende Datei erlaubt gegenuber dem 
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kompletten Umkopieren d^teOjti^N^*** T emem - Be,S ?' el S ° llen die """rschiedlichen <>ber- 



oaer reilen davon, aus einem der Zwischenspeicher in 
die entsprechende Position der Datei eine zum Teil dra- 
stische Reduzierung der Zugriffszeit fur das Schreiben 
Beispielsweise wird fQr eine Nachricht mit einer Daten- 
groBe von 100 Byte und einer Zugriffsgeschwindigkeit 
^ n D ^° A ms P r o 4 Byte fur ein Schreiben der Daten in das 
EEPROM 60 eine Schreibzugriffszeit von 100 Byte X 10 
ms/4 Byte - 250 ms benotigt. Fur den Fall, daB nur 
Zeiger vertauscht werden mussen, werden als zusatzli 



jede emzelne Teilnachricht an und mussen mit in die 
Kommunikationszeit eingerechnet werden. Ohne Be- 
rucksichtigung dieser Zeiten fur den Verbindungsauf- 
bau usw. verdoppelt sich damit bei den heutigen Spei- 
chern fur die erste und zweite Ausfuhrungsform die 
Oesamtschreibzeit gegenuber der konventionellen 
• o?w ^ g ^ d . er Zu g"ffsberechtigung ausschlieBlich 
im RAM 40. Bei der dritten Ausfuhrungsform hingegen 
verlangert sich die Oesamtschreibzeit, je nach dem Ver- 
haltnis der fur die Umbenennung erforderlichen Daten- 
groBe zur NachrichtengroBe, nur einige wenige Pro- 
zentwerte. In Bezug auf die gesamte Kommunikations- 
zeit (Zeiten fur Verbindungsaufbau + Gesamtschreib- 
zeit) fur die Uberprufung der Zugriffsberechtigung ei- 
ner Nachncht fallen diese Werte jedoch um so gflnstiger 
fur die Ausfuhrungsformen aus, je langer die Nachrich- 
teiu Insbesondere die dritte Ausfuhrungsform erweist 
sich hier besonders vorteilhaft. 
An einem Beispiel sollen die unterschiedlichen Ober- 



werden: erne 100 Byte lange Nachricht soil in einer Pro- 
zessorkarte mit Schreibzugriffsgeschwindigkeiten von 
10 ms pro 4 Byte fur ein Schreiben der Daten in das 
EEPROM 60 und 1 u.s pro 4 Byte fiir ein Schreiben der 
eo Daten in das RAM 40, bearbeitet werden. Da die 
Schreibzeiten der Daten in das RAM 40 keinen nen- 
nenswerten Beitrag zu der Gesamtschreibzeit der 
Nachncht leisten, konnen sie bei der hier uberschlagig 
durchgefuhrten Berechnung entfallen. Zur Kennung der 
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Zeiger. also insgesamt weitere 20 ms notwendig. Em- a ) Die konventionelle Oberprufung der Zugriffsbe 
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rechtigung der Nachricht, so anwendbar, wurde et- 
wa 250 ins Gesamtzugrif fszeit bendtigen. 

b) Fur die erste und zweite Ausfuhrungsform der 
Erfindung waren fur die Oberprufung der Zugriffs- 
berechtigung der Nachricht etwa 2 x 250 ms - 500 5 
ms Gesamtzugriffszeit erforderlich. 

c) Fur die dritte Ausfuhrungsform der Erfindung 
hingegen, waren fur die Oberprufung der Zugriffs- 
berechtigung der Nachricht nur etwa 250 ms + 
2x10 ms - 270 ms Gesamtzugrif fszeit erf order- 10 
lich. 

Dies is t bei der dritten Ausfuhrungsform gegeniiber 
der theoretischen Zeit fur die konventionelle Oberpru- 
fung der Zugriffsberechtigung„die jedoch bei langen 15 
Nachrichten vielfach uberhaupt nicht mehr angewandt 
werden kann, nur ein Zusatz an benotigter Zugriffszeit 
von 8%, obwohl die nahezu beliebig langen Nachrich- 
ten vollstandig in dem EEPROM 60 verarbeitet werden 
konnen. Demgegenuber reduziert das erfindungsgema- 20 
Be Prozessieren die Gesamtbearbeitungszeit fur langen 
Nachrichten, da diese vollstandig bearbeitet werden 
konnen und nicht in Teile zerlegt werden mussen. 

Es ist zu verstehen, daB bei alien Ausfiihrungsformen 
die einkommenden Nachrichten nicht unmittelbar in 25 
den beschreibbaren, nicht fluchtigen Speicher 60 einge- 
schrieben werden mussen. Fur viele Anwendungen ist es 
vielmehr sinnvoller, bzw. kann es sogar notwendig sein 
(siehe oben), daB die Nachricht, oder auch nur Teile 
davon, zuerst in den fluchtigen Speicher 40 eingelesen 30 
und von dort in die entsprechenden Zwischenspeicher, 
wie den Zwischenspeicher 140 oder die lokalen Zwi- 
schenspeicher 150, 160, usw„ kopiert oder verschoben 
werden. Zusammenhangende Teile der Nachricht soli- 
ten vorzugsweise immer gemeinsam entweder direkt in 35 
den beschreibbaren, nicht fluchtigen Speicher 60 gespei- 
chert oder in dem fluchtigen Speicher 40 bzw. dem be- 
schreibbaren, nicht fluchtigen Speicher 60, zwischenge- 
speichert werdea Vorzugsweise stellt die Prozessorkar- 
te 10 vor Beginn einer Kommunikation eine Anfrage, 40 
z. B. gemaB ISO/IEC 7816-3, auf Unterteilen der Nach- 
richt in einzelne Teilnachrichten, wobei die Prozessor- 
karte 10 den zur Verfugung stehenden maximalen Spei- 
cherraum des fluchtigen Speichers 40 mitteilt, oder ein 
standardisierter Wert verwendet wird Da bei den heuti- 45 
gen Speichern der Schreibzugriff auf ein EEPROM et- 
wa 10.000 mal langsamer ist als der Schreibzugriff auf 
ein RAM, spielt ein temporares Zwischenspeichern in 
dem RAM 40 nur eine untergeordnete Rolle. 

Die erfindungsgemaBe Prozessierung wird im allge- 50 
meinen durch das Betriebssystem 55 der Prozessorkarte 
10 gesteuert und kontrolliert Das Betriebssystem 55 
weist vorzugsweise alle zur Ausforderung der Erfin- 
dung erforderlichen Anweisung z. B. in Form von Mi- 
crocode oder dergleichen auf. 55 

Patentanspruche 

1. Verfahren zur Verarbeitung einer Nachricht in 
einer Prozessorkarte (10) mit einer Prozessorein- #> 
heit (30) und einem beschreibbaren, nicht fluchtigen 
Speicher (60), wobei eine Zugriffsberechtigung der 
Nachricht auf die Prozessorkarte (10) vor einer 
weiteren Behandlung der Nachricht uberpruft 
wird, dadurch gekennzeichnet, daB die Nachricht 65 
vor der Oberprufung der Zugriffsberechtigung in 
dem beschreibbaren, nicht fluchtigen Speicher (60) 
gespeichert wird. 
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2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die in die Prozessorkarte (10) einge- 
hende Nachricht in dem beschreibbaren, nicht 
fluchtigen Speicher (60) entweder unmittelbar oder 
mittelbar gespeichert wird, wobei die mittelbare 
Speicherung im Sinne einer Zwischenspeicherung 
durchgefuhrt und eine endgultige Speicheradresse 
noch nicht festgelegt wird 

3. Verfahren nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, daB die Nachricht, oder Teile davon, 
vor der Oberprufung in dem beschreibbaren, nicht 
fluchtigen Speicher (60) in einem beschreibbaren, 
fluchtigen Speicher (40) zwischengespeichert wird. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Nachricht vor der Oberprufung in 
dem beschreibbaren, nicht fluchtigen Speicher (60) 
in dem beschreibbaren, fluchtigen Speicher (40), 
z. B. auf eine Speicheradresse hin, vorprozessiert 
wird. 

5. Verfahren nach einem der vorstehenden Ansprii- 
che, dadurch gekennzeichnet, daB 

— die Nachricht in einem Zwischenspeicher 
(140) in einem Bereich (100) des beschreibba- 
ren, nicht fluchtigen Speichers (60), der sich 
auBerhalb eines Bereiches (90) mit einem Da- 
teisystemen befindet, zwischengespeichert 
wird; 

— nach erfolgter Speicherung der Nachricht 
in dem Zwischenspeicher (140) die Prozessor- 
einheit (30) die Zugriffsberechtigung der zwi- 
schengespeicherten Nachricht uberpruft; und 

— bei einer gultigen Zugriffsberechtigung die 
Nachricht aus dem Zwischenspeicher (140) in 
eine, fur die Abspeicherung der Nachricht vor- 
gesehene, Datei (130) einer Vielzahl von Datei- 
en (1 10) kopiert oder verschoben wird. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet, daB der fur den Zwischenspeicher (140) 
reservierte Speicherbereich nach einer bestimmten 
Anzahl von erfolgten Schreibzyklen an eine andere 
Stelle des Bereiches (100) verlegt wird. 

7. Verfahren nach Anspruch 5 oder 6, dadurch ge- 
kennzeichnet, daB nur solche Nachrichten, die auf- 
grund ihrer DatengroBe nicht unmittelbar in dem 
beschreibbaren, fluchtigen Speicher (40) empfan- 
gen werden konnen, in dem Zwischenspeicher (140) 
zwischengespeichert werden. 

8. Verfahren nach einem der Anspriiche 5—7, da- 
durch gekennzeichnet, daB die eingehende Nach- 
richt von der Prozessoreinheit (30) zuerst in den 
beschreibbaren, fluchtigen Speicher (40) geschrie- 
ben wird, bei Oberschreiben der zur Verfugung ste- 
henden Speichermenge des beschreibbaren, fluch- 
tigen Speichers (40) der im beschreibbaren, fluchti- 
gen Speicher (40) gespeicherte Teil der Nachricht 
in den Zwischenspeicher (140) kopiert und der Rest 
der Nachricht nun unmittelbar in den Zwischen- 
speicher (140) abgespeichert wird. 

9. Verfahren nach einem der vorstehenden Ansprii- 
che, wobei in der Prozessorkarte (10) fur solche 
Dateien der Vielzahl von Dateien (110) deren Da- 
tensatzlange die GroBe eines Pufferspeichers (70) 
des beschreibbaren, fluchtigen Speichers (40) Qber- 
schreitet, oder bei denen dies zu erwarten ist, mit 
einem lokalen Zwischenspeicher (150, 160) verse- 
hen sind, dadurch gekennzeichnet, daB 

— bei Festliegen der Adresse einer Datei (130), 
in die die eingehende Nachricht abgespeichert 
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werden sollte, die einkommende Nachricht un- 
mittelbar in den lokalen Zwischenspeicher 
(160) der Datei (130) abgespeichert wird; und 
— die Oberpriifung der Zugriffsberechtigung 
der Nachricht mit der in dem lokalen Zwi- 5 
schenspeicher (160) gespeicherten Nachricht 
von der Prozessoreinheit (30) durchgefuhrt 
wird; 

10. Verfahren nach nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnet, daB die Nach- 10 
richt zuerst in den beschreibbaren, fluchtigen Spei- 
cher (40) eingelesen wird, wenn die Adresse der 
Datei (130), in welche die Nachricht abzulegen ist, 
bei Eingang der Nachricht noch nicht bekannt ist, 
und dies zumindest solange geschieht, bis die 15 
Adresse feststeht 

11. Verfahren nach einem der Anspruche 5—10, 
dadurch gekennzeichnet, daB die zusammenhan- 
genden Teiie der Nachricht zuerst in den fluchtigen 
Speicher (40) eingelesen und von dort in die ent- 20 
sprechenden Zwischenspeicher (140, 150, 160) ko- 
piert wird 

12. Verfahren nach einem der Anspruche 9-11, da- 
durch gekennzeichnet, daB der Bereich des lokalen 
Zwischenspeichers (160) bei einem erfolgreichem 2 5 
Schreibzugriff in die entsprechende Datei (130) der 
Vielzahl von Dateien (110) eingeordnet und eine 
andere Stelle der entsprechenden Datei (130) als 
neuer lokaler Zwischenspeicher (160') definiert 
wird. 30 

13. Verfahren nach einem der Anspruche 9—12, 
dadurch gekennzeichnet, daB der jeweilige lokale 
Zwischenspeicher (150, 160) nach Feststehen der 
Zugriffsberechtigung selbst als Datei (130), oder als 
Teilbereich davon, definiert wird 35 

14. Verfahren nach Anspruch 12 oder 13, wobei die 
Datei (130) als eine verkettete Liste angelegt ist mit 
Zeigern, die die Orte der einzelnen Datensatze de- 
finieren, dadurch gekennzeichnet, daB zum Umdef i- 
nieren der jeweilige lokale Zwischenspeicher (150, 40 
160) als Datei (130), oder als Teilbereich davon, die 
Zeiger innerhalb der Liste entsprechend vertauscht 
werden. 

15. Verfahren nach Anspruch 12 oder 13, wobei die 
Datensatze in einer Art und Weise vorliegen, daB 45 
diese mit einer Datensatznummer versehen sind, 
dadurch gekennzeichnet, daB zum Umdefinieren 
der jeweilige lokale Zwischenspeicher (150, 160) als 
Datei (130), oder als Teilbereich davon, die Daten- 
satznummem entsprechend ausgetauscht werden. 50 

16. Verfahren nach einem der Anspruche 9—15, 
dadurch gekennzeichnet, daB in den lokalen Zwi- 
schenspeicher (160) der Datei (130) zuerst die 
Nachricht geschrieben wird nach erfolgreich 
durchgefiihrter Authentifikation die Zugriffsbe- 55 
rechtigung der Nachricht festgestellt wird und der 
alte lokale Zwischenspeicher (160) in die Datei 160 
eingegliedert und ein neuer Bereich (160') der Datei 
(130) als neuer lokaler Zwischenspeicher (160') der 
Datei (130) definiert wird 60 

17. Verfahren nach einem der Anspruche 5-16, da- 
durch gekennzeichnet, daB die Nachricht, oder 
auch nur Teile davon, zuerst in den fluchtigen Spei- 
cher (40) eingelesen und von dort in die entspre- 
chenden Zwischenspeicher (140, 150, 160) kopiert 65 
oder verschoben werden. 

18. Verfahren nach einem der vorstehenden An- 
spruche, dadurch gekennzeichnet, daB zusammen- 
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hangende Teile der Nachricht immer gemeinsam 
entweder direkt, in dem beschreibbaren, nicht 
fluchtigen Speicher (60), gespeichert oder, entwe- 
der in dem fluchtigen Speicher (40) oder dem be- 
schreibbaren, nicht fluchtigen Speicher (60), zwi- 
schengespeichert werden. 

19. Verwendung des Verfahrens entsprechend ei- 
nem der vorstehenden Anspruche fur die Kommu- 
nikation mit einer Prozessorkarte (10). 

20. Verfahren zur Kommunikation einer Vorrich- 
tung (15) mit einer Prozessorkarte (10) mit den 
Schritten: 

— Aussenden einer Nachricht an die Prozes- 
sorkarte (10) durch die Vorrichtung (15); 

— Empfangen der Nachricht durch die Prozes- 
sorkarte (10); und 

— Verarbeiten der Nachricht nach einem Ver- 
fahren entsprechend der Anspruche 1 — 18. 

21. Prozessorkarte (10) mit einer Prozessoreinheit 
(30), einem beschreibbaren, fluchtigen Speicher (40) 
mit einem Pufferspeicher (70), und einem be- 
schreibbaren, nicht fluchtigen Speicher (60) mit ei- 
ner Vielzahl von Dateien (1 10), wobei eine Zugriffs- 
berechtigung einer Nachricht auf die Prozessorkar- 
te (10) vor einer weiteren Behandlung der Nach- 
richt uberpruft wird, dadurch gekennzeichnet, daB 
in der Prozessorkarte (10) fur solche Dateien der 
Vielzahl von Dateien (110) deren Datensatzlange 
die GroBe des Pufferspeichers (70) uberschreitet, 
oder bei denen dies zu erwarten ist, ein lokaler 
Zwischenspeicher (150, 160) vorgesehen ist. 

22. Prozessorkarte (10) mit einer Prozessoreinheit 
(30), einem beschreibbaren, fluchtigen Speicher 
(40), einem nicht beschreibbaren, nicht fluchtigen 
Speicher (50) und einem beschreibbaren, nicht 
fluchtigen Speicher (60), worin der nicht beschreib- 
bare, nicht fluchtige Speicher (50) ein Betriebssy- 
stem (55) enthalt, dadurch gekennzeichnet, daB das 
Betriebssystem (55) Mittel zum Verarbeiten einer 
Nachricht nach einem Verfahren entsprechend der 
Anspruche 1 — 18 aufweist. 
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